Mã độc SharkBot trở lại Play Store, núp bóng ứng dụng để trộm thông tin
Yiwei SGP: Một năm qua đã rèn cho tôi quyết tâm chiến đấu mạnh mẽ
Đà Nẵng có tuyến phố thời trang thanh toán không dùng tiền mặtỨng dụng độc hại SharkBot từng bị phát hiện trên Play Store (Android) nay trở lại với phiên bản nâng cấp, tiếp tục nhắm vào thông tin đăng nhập ngân hàng của nạn nhân.
Theo BleepingComputer, một phiên bản nâng cấp của phần mềm độc hại SharkBot vừa bị phát hiện có mặt trên kho Play Store của Google. Chương trình này vẫn nhắm vào thông tin tài khoản ngân hàng như phiên bản trước, hiện giả danh thành các ứng dụng với hàng chục nghìn lượt tải về, cài đặt trên nền tảng Android.
SharkBot ẩn mình dưới dạng ứng dụng “sạch” trên Play Store
Cụ thể, SharkBot tồn tại trong 2 phần mềm cho Android. Tại thời điểm nhà phát triển nộp dữ liệu để hệ thống tự động của Google xét duyệt, các chương trình này không chứa bất kỳ đoạn mã khả nghi nào. Tuy nhiên, SharkBot nhanh chóng chèn mã độc vào dưới dạng bản cập nhật sau khi người dùng cài đặt chương trình gốc.
Fox IT, nhóm an ninh thuộc NCC Group cho biết hai ứng dụng có tên “Mister Phone Cleaner” và “Kylhavy Mobile Security” chứa SharkBot đã có tổng cộng trên 60.000 lượt tải. Cả hai ứng dụng đã bị gỡ khỏi Play Store nhưng những người đã cài về máy vẫn đối mặt với rủi ro và được khuyến cáo xóa ngay khỏi thiết bị.
Video đang HOT
SharkBot lần đầu được phát hiện bởi các chuyên gia phân tích mã độc tại Cleafy, một công ty quản lý và ngăn chặn lừa đảo trực tuyến của Ý, vào tháng 10.2021. Tới tháng 3.2022, NCC Group tìm được những ứng dụng đầu tiên chứa mã độc này tồn tại trên Play Store. Ở thời điểm đó, SharkBot tấn công và đánh cắp dữ liệu thông qua cơ chế sao chép thao tác nhập liệu, can thiệp vào tin nhắn SMS hoặc cho phép kẻ đứng sau quyền kiểm soát hoàn toàn máy nạn nhân.
Phiên bản mới nhất (2.25) bị phát hiện ngày 22.8 vừa qua được bổ sung khả năng đánh cắp cookie từ quá trình đăng nhập tài khoản ngân hàng trên thiết bị. Sau khi cài 1 trong 2 ứng dụng nêu trên vào máy, Trojan được thiết kế để cài phần mềm độc hại (Trojan Dropper hay các Dropper) sẽ gửi yêu cầu tới máy chủ C2 (máy chủ điều khiển và kiểm soát) để trực tiếp nhận file APK cài đặt SharkBot vào thiết bị mà không cần đường link tải về cũng như hiển thị các bước thiết lập.
Dropper sẽ hiện thông báo tới người dùng rằng phần mềm có một bản cập nhật khả dụng, đề xuất được cài và đòi cấp mọi quyền trên máy để tiến hành quá trình. Để làm khó cho quy trình rà soát mã độc tự động, SharkBot lưu trữ cấu hình mã lập trình cứng dưới dạng mã hóa sử dụng thuật toán RC4.
Mã độc tấn công ứng dụng ngân hàng tại Việt Nam gia tăng
Cùng với xu hướng của một số nước Đông Nam Á, số vụ tấn công vào ứng dụng ngân hàng tại Việt Nam tăng lên đáng kể.
Một báo cáo của Kaspersky cho thấy số lượng mã độc được các phần mềm của hãng này ngăn chặn đã gia tăng tại Việt Nam trong năm 2021.
Trong đó, riêng mã độc tấn công ứng dụng ngân hàng trên di động, Việt Nam đứng đầu khu vực với 697 cuộc tấn công được phát hiện, tăng 131 vụ so với năm 2020. Tuy nhiên, không chỉ Việt Nam đối diện với thực trạng này.
Indonesia và Philippines cũng chứng kiến sự gia tăng của mã độc tấn công ứng dụng ngân hàng trên di động. Thái Lan lại có mức giảm ấn tượng, với 255 vụ vào năm 2020 giảm xuống 28 vụ vào năm 2021, tương đương mức giảm 89%.
Nhìn tổng quan, công ty bảo mật phát hiện và ngăn chặn tổng cộng 66.586 cuộc tấn công trên thiết bị di động nhắm vào người dùng tại Việt Nam, cao hơn 46,9% so với năm 2020. Trong đó, trojan là mối đe dọa phổ biến nhất.
Trong khi Việt Nam và Thái Lan chứng kiến sự gia tăng về số lượng các cuộc tấn công bằng phần mềm độc hại, các quốc gia Đông Nam Á khác lại nhận thấy xu hướng giảm về số lượng các cuộc tấn công nhắm vào người dùng di động.
Cụ thể, số lượng các cuộc tấn công tại Indonesia giảm 0,9%, tại Malaysia giảm 30,59%, tại Philippines giảm 38,85% và Singapore giảm 15,85%. Bên cạnh đó, số lượng các cuộc tấn công tại Thái Lan đã tăng 130,71%.
Số cuộc tấn công mã độc được phát hiện tại Đông Nam Á.
Xét về số lượng, Indonesia là quốc gia có số lượng mã độc di động cao nhất với 375.547 cuộc tấn công được phát hiện. Đây cũng là năm thứ ba quốc gia này đứng đầu Đông Nam Á kể từ 2019.
Nghiên cứu cho thấy rằng, mặc dù mã độc di động nhắm vào thiết bị di động trên toàn cầu đã giảm đi trong năm 2021, nhưng chúng ngày càng trở nên tinh vi hơn cả về chức năng và hướng tấn công.
Để tránh bị tấn công bởi các mã độc di động, hãng bảo mật khuyến nghị người dùng chỉ tải xuống ứng dụng từ các nguồn chính thức. Bất cứ khi nào có thể, hãy dùng ứng dụng từ các nhà phát triển uy tín có danh tiếng tốt để giảm thiểu khả năng gặp phải phần mềm độc hại.
Nên bỏ qua các ứng dụng giả mạo hứa hẹn cho phép thanh toán khoản tiền lớn hoặc trao những giải thưởng giá trị.
Thêm vào đó, không cấp các quyền truy cập không cần thiết cho ứng dụng. Hầu hết phần mềm độc hại sẽ không thể triển khai đầy đủ nếu không có các quyền truy cập tiềm ẩn nguy hiểm, chẳng hạn như quyền truy cập trợ năng, quyền truy cập vào tin nhắn văn bản và cài đặt các ứng dụng không xác định.
Ngoài ra, sử dụng phần mềm chống virus đáng tin cậy dành cho thiết bị di động giúp phát hiện và chặn phần mềm độc hại cố gắng xâm nhập vào điện thoại.
Mã độc giả dạng ví điện tử để trộm tiền trên điện thoại 
Sự bùng nổ của tiền mã hóa kéo theo nhiều loại mã độc được sinh ra nhằm đánh cắp thông tin từ ví điện tử của nạn nhân. Tiền mã hóa bùng nổ vài năm gần đây không chỉ hình thành một nhóm nhà đầu tư không chuyên muốn "lướt sóng", mà còn kéo theo nhiều ánh mắt thèm muốn của kẻ gian...
Tin liên quan
Mã độc BitRAT đội lốt công cụ kích hoạt bản quyền Windows 10
Xóa ngay những ứng dụng lừa đảo này nếu không muốn mất sạch tiền
Hãy xóa ngay lập tức ứng dụng chống virus này nếu lỡ cài đặt
Cách phát hiện các ứng dụng độc hại cần gỡ gấp khỏi smartphone, ai cũng phải check ngay!
Đóng cửa trang web giả mạo Unikey chứa mã độc
Loạt ứng dụng có 100 triệu lượt tải về nhưng người dùng cần gỡ gấp nếu không muốn bị đánh cắp tiền
Lễ đưa tang Kim Sae Ron: Mẹ ruột đi không vững trong giờ phút cuối cùng, dàn sao nghẹn ngào tiễn biệt01:06
Kinh hoàng khoảnh khắc ô tô lao vào nhà dân khi 2 ông cháu đang ngồi xem TV: Đoạn clip khiến nhiều người sợ hãi00:26
Nam Thư bị chỉ trích vì mặc trang phục phản cảm, hớ hênh ngay trên thảm đỏ00:21
Quốc Anh: "Tôi thích Tiểu Vy, còn chuyện tình yêu thì để tùy duyên"02:45
Công an xác minh clip người đàn ông khuyết tật bị hai thanh niên đi xe máy không mũ bảo hiểm tát vào đầu01:20
Lý Nhã Kỳ sau khi lộ bức ảnh xồ xề gây sốc: "Có thế lực nào đứng sau những trò ác ý này không?"00:33
Rapper Việt có ca khúc gây sốt toàn cầu, hút 1 tỷ view trên TikTok04:51
Thông tin mới về phiên xử vụ Đàm Vĩnh Hưng kiện chồng ca sĩ Bích Tuyền00:57
Pha sang đường vỏn vẹn 16 giây của chiếc xe máy khiến hàng loạt phương tiện chao đảo00:16
Thảm đỏ hot nhất hôm nay: Lý Nhã Kỳ xuất hiện với visual lạ hoắc, một sao nữ Gen Z khoe vòng 1 đẹp ná thở01:49
Cindy Lư đáp trả khi bị nói ngoại tình, là nguyên nhân khiến Hoài Lâm tụt dốc không phanh00:18Tin đang nóng
Hoa hậu Hoàn vũ Catriona Gray chia tay hôn phu sau 5 năm, danh tính "trà xanh" lộ diện?
Trúng số độc đắc 7.400 tỷ đồng, người đàn ông lập tức nghỉ việc và mua 1 chiếc xe hơi: 6 tháng sau cuộc đời thay đổi khiến ai cũng bàng hoàng
Bạn gái kém 36 tuổi của NSND Việt Anh sexy, vợ chồng Bích Tuyền có động thái mới
Tạm giữ hình sự 3 đối tượng đánh nữ sinh ở công viên Yên Sở
"Nụ hôn bạc tỷ" cán mốc doanh thu 200 tỷ đồng
Tin mới nhất
Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut
Cách đăng Facebook để có nhiều lượt thích và chia sẻ
Thêm nhiều bang của Mỹ cấm TikTok
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng
Facebook trấn áp hàng loạt công ty phần mềm gián điệp
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple
Xiaomi sa thải hàng nghìn nhân sự
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023
Có thể bạn quan tâm
9 mẹo giúp luộc rau xanh mướt, giòn ngon, không thâm đen
Luộc rau tưởng chừng là công việc đơn giản nhưng không phải ai cũng biết cách để rau giữ được màu xanh mướt, giòn ngon mà không bị thâm đen sau khi luộc.
8 mẹo khử mùi tanh của cá, thịt cực kỳ hiệu quả
Ẩm thực
05:57:57 20/02/2025
Nam thần cổ trang thế hệ mới gây chú ý trên phim trường 'Sở kiều truyện 2'
Hậu trường phim
05:57:23 20/02/2025
Nàng tân nương đẹp nhất Trung Quốc hiện tại: Nhan sắc phong thần, xuất sắc hết phần thiên hạ
Phim châu á
05:54:54 20/02/2025
Đảo quốc nhỏ bán hộ chiếu để đối phó biến đổi khí hậu
Thế giới
05:44:38 20/02/2025
Gần 2.000 người sập bẫy đường dây lừa đảo đầu tư tiền ảo hơn 2.000 tỷ đồng
Pháp luật
23:07:23 19/02/2025
Quang Tèo: 'Nhiều người tưởng tôi giàu có, thực ra đang nợ tiền ngân hàng'
Sao việt
22:22:26 19/02/2025
Từng bị bắt nạt vì màu da, Tyla biến mình thành biểu tượng mới tại Hollywood
Nhạc quốc tế
21:26:54 19/02/2025
Giới trẻ ngày đêm túc trực bắt trend chụp ảnh tại ga An Phú: "Visual rất Việt Nam nhưng cứ Thái Lan, Nhật - Hàn kiểu gì ấy!"
Netizen
21:11:19 19/02/2025
Mỹ nhân Kristen Bell ủng hộ chồng đóng cảnh thân mật với bạn diễn khác giới
Sao âu mỹ
21:00:42 19/02/2025
Cuộc sống của nam người mẫu Việt sau cuộc tình kéo dài 5 năm với nữ đại gia hơn 32 tuổi
Chuyện gì đang xảy ra với diễn viên Quý Bình?
2 điều Á hậu Phương Nhi làm gây náo loạn MXH sau 1 tháng làm vợ thiếu gia Vingroup
Công bố hình ảnh cuối đời của Kim Sae Ron, nữ diễn viên vẫn cố gắng làm 1 việc dù tâm lý bất ổn
Vụ bé gái 5 tháng tuổi tử vong ở Hà Nội: Người phụ nữ trông trẻ khai gì?
Chấn động: Trần Nghiên Hy - Trần Hiểu tuyên bố ly hôn
Tranh cãi về quyết định tránh thai, triệt sản loài capybara
Triệu tập đối tượng đánh gãy mũi nam sinh lớp 11
Hot nhất Weibo: Lưu Diệc Phi và nam thần kém tuổi bị khui tin hẹn hò với loạt bằng chứng khó chối cãi